齊向東：數(shù)字貿(mào)易沒(méi)有“數(shù)字海關(guān)” 經(jīng)營(yíng)者要“自證清白”

    本報(bào)記者 李冰

    9月3日，在2021年中國(guó)國(guó)際服務(wù)貿(mào)易交易會(huì)“數(shù)字貿(mào)易發(fā)展趨勢(shì)和前沿高峰論壇”上，奇安信集團(tuán)董事長(zhǎng)齊向東表示，數(shù)據(jù)安全是企業(yè)安全經(jīng)營(yíng)的生命線，企業(yè)需要通過(guò)建設(shè)數(shù)據(jù)安全系統(tǒng)來(lái)守住數(shù)據(jù)安全紅線。

    “數(shù)字貿(mào)易沒(méi)有‘數(shù)字海關(guān)’，經(jīng)營(yíng)者要‘自證清白’。”齊向東表示，數(shù)據(jù)是無(wú)形資產(chǎn)，在數(shù)字貿(mào)易中，企業(yè)建立從內(nèi)到外能自證清白的安全系統(tǒng)非常必要。他指出，傳統(tǒng)貿(mào)易有海關(guān)，而數(shù)字貿(mào)易沒(méi)有“海關(guān)”。企業(yè)經(jīng)營(yíng)者需靠自覺(jué)遵循相關(guān)法律法規(guī)，建立“自證清白”的安全系統(tǒng)。一方面，企業(yè)涉嫌踩紅線，經(jīng)營(yíng)者要自證清白，否則就要面臨安全審查；另一方面，一旦確認(rèn)違規(guī)，在評(píng)估后果時(shí)，經(jīng)營(yíng)者要自證未造成嚴(yán)重后果，如果無(wú)法證明后果不嚴(yán)重，可能面臨嚴(yán)重處罰。

    齊向東表示，對(duì)企業(yè)經(jīng)營(yíng)者而言，企業(yè)要守住數(shù)據(jù)安全的三條紅線：一是守住數(shù)據(jù)采集紅線，在服務(wù)過(guò)程中要以最小化原則收集用戶隱私，且今年以來(lái)，工信部、國(guó)家網(wǎng)信辦等相關(guān)部門已通報(bào)、下架大量違規(guī)APP，取消數(shù)千家備案網(wǎng)站平臺(tái)；二要守住數(shù)據(jù)存儲(chǔ)的紅線，數(shù)據(jù)運(yùn)營(yíng)商作為數(shù)據(jù)活動(dòng)的處理者，必須嚴(yán)格遵守相關(guān)法律，并對(duì)所存儲(chǔ)數(shù)據(jù)負(fù)有安全責(zé)任；三，要守住數(shù)據(jù)流動(dòng)的紅線，不只是供應(yīng)鏈上下游數(shù)據(jù)流動(dòng)，數(shù)安法對(duì)數(shù)據(jù)跨境流動(dòng)也進(jìn)行了明確規(guī)定。

    如何守住數(shù)據(jù)安全紅線？齊向東認(rèn)為，內(nèi)部威脅是當(dāng)前網(wǎng)絡(luò)安全的最大危害，調(diào)查顯示，超85%的網(wǎng)絡(luò)安全威脅來(lái)自內(nèi)部，危害遠(yuǎn)超黑客攻擊和病毒造成的損失。供應(yīng)鏈、外包商、員工等都可能成為“內(nèi)鬼”，竊取機(jī)密信息，造成巨大危害。從無(wú)數(shù)真實(shí)案例中，他總結(jié)了關(guān)于人的兩大“失效定律”：一切忽略任性的管理手段都會(huì)失效，一切沒(méi)有技術(shù)手段保障的管理措施都會(huì)失效。

    在兩大失效定律指導(dǎo)下，齊向東認(rèn)為要從內(nèi)部消除數(shù)據(jù)安全威脅，就需要建立數(shù)據(jù)安全系統(tǒng)，在安全體系設(shè)計(jì)中考慮人的因素，及時(shí)發(fā)現(xiàn)內(nèi)部人員的異常行為，并及時(shí)檢測(cè)和阻斷來(lái)自內(nèi)部的攻擊。

    “數(shù)據(jù)安全系統(tǒng)必須是內(nèi)生安全系統(tǒng)”，齊向東表示，用“網(wǎng)絡(luò)安全建設(shè)三部曲”：內(nèi)生安全的理念、內(nèi)生安全框架的方法，最后通過(guò)經(jīng)營(yíng)安全做到動(dòng)態(tài)掌控，以此建立“自證清白”的內(nèi)生安全系統(tǒng)。

    齊向東提出了經(jīng)營(yíng)安全需要打造認(rèn)知、安全、授信三個(gè)重要能力。在數(shù)字貿(mào)易發(fā)展論壇上，他進(jìn)一步闡釋，打造這三大能力，要建立“一中心兩體系”，即網(wǎng)絡(luò)安全態(tài)勢(shì)感知與管控中心、網(wǎng)絡(luò)安全防護(hù)體系以及動(dòng)態(tài)授信體系。

    “態(tài)勢(shì)感知與管控中心是大腦、四肢、武功的三合一，將認(rèn)知能力落地。”齊向東強(qiáng)調(diào)，“大腦”是監(jiān)管態(tài)勢(shì)、“四肢”是運(yùn)營(yíng)態(tài)勢(shì)、“武功”是攻防態(tài)勢(shì)。態(tài)勢(shì)感知與管控中心將監(jiān)管態(tài)勢(shì)、運(yùn)營(yíng)態(tài)勢(shì)、攻防態(tài)勢(shì)合為一體，能確保及時(shí)看到威脅、揪出威脅、阻斷威脅。

（編輯 田冬）